kha0s

Зачем там костыль в виде статического NAT один к одному? Именно proxy-arp решает эту задачу и кушать не просит.

А ppp тут при чем? Он на езернете нужен а не на ррр. Вы же хотите на ррр выдать IP из бродкастовой сети что на езернете. Вот ваш езернет и будет посредником между теми кто непосредственно в этом езернет сегменте и теми кто на ррр. Без proxy-arp ваши 'ху хез вася?' в езернет сегменте будут умирать.

Что не ясно? Не знаете что это такое или не понимаете зачем он в этой схеме?

Нужна и не одна. Чем больше будет конкурирующих магистралов, тем лучше нам как их клиентам. Нужно. Чем грубже проникновение, тем больше можно набрать клиентов. Клиент из райцентра включится в райцентре, или не включится вообще если нету линка до ближайшего областного центра. Нужно. Танкисты спасибо скажут. 36.6 Зажрались

Атракому отключили все телефоны?

Тьфу-тьфу. Но никто не застрахован. Ракеты (те что в космос а не...) вона падают, а цена их...

Линукса не вожу, но на фри для этого достаточно поднять proxy-arp на аналоге вашего eth0, где /29 и выдавать по PPPoE клиентам свободные белые IP из той /29 статиком.

Люди, у которых есть столько денег на такие форумы как минимум не ходят и подобные вопросы не задают.

Вот по-этому попкорна очень не хватает.

Помощь в расчетах я так понимаю не требуется?

Ну почему здесь в редакторе сообщений нету смайлика с пачкой попкорна? Как мне свою эмоцию выразить?

Что-бы окончательно закрыть тему не поленился - притащил со склада 3310, установил под виртуалбоксом FreeBSD 9.1, никаких настроек порта не производил - подключился и нажал энтер:

Какой вопрос - такой ответ. Что не так? В винде где всё работает - какие параметры терминала выставлял? Трудно глянуть и убедиться что всё так-же или не так? Еще раз - проверь свой cuau0 на работоспособность сейчас а не "20 лет назад там чего-то работало". Всё.

Что в доке к 3310 на счет параметров консоли? То и в cu унаследовать. Всё.

Чудес не бывает.

Тогда FreeBSD ни при чем. Включайте ту-же винду и проверяйте там. Я к тому, что возможно Вы физически его ну например к cuau1 подключили а ищете на cuau0 где действительно "тишина".

А он точно к /dev/cuau0 подключен? Любая другая консоль на этом /dev/cuau0 доступна?

"Я тебе, конечно, верю..."

Данные для гугла. Пора. Дв**ик Ал***андр, г. Одесса тел. 098-289-1796 skype: matrix_odessa Он-же Evohost, EvoLan - интернет провайдер на поселке Котовского, Фонтанке.

Угу, через RETN недоступен. А не, прогрузилось. Тормоза просто огромные.

Ах, Одесса...

а какой тогда максимальный..... Я ж говорил - возьмите средний ботнет на 300-400 тысяч зомбихостов. Средняя скорость на нем пусть будет 10 Мбит/хост. Достаточно что-бы завалить крупный бэкбон. Ненадолго - BGP анонсы жертвы быстро покинут таблички маршрутизации.

Да, у нас только такие (тьфу-тьфу) и происходили. Но жесткие. Беглый анализ дампов netflow подтверждал что разброс src-ip/port такой что что-то там по src пытаться фильтровать на аплинке бессмысленно.

Если атака действительно серьезная - бывает аплинки блекхолят раньше чем админы собственно сети которую атакуют. Хорошо если атакуют действительно конкретного клиента а не всю сеть.

Тема про _D_dos. А не Вася обиделся на Петю и запустил флуд пинг. От ддос спасения нету. Вообще. Вот алгоритм работы среднего ботнета (ну допустим по 300 тысяч зомби девайсов - кофеварки, телики, роутеры, компы - все что подключено к сети). Средняя скорость доступа у всех пусть будет 10 Мбит. Девайсы разбросаны по всему миру. В том числе и в Вашей сети. Заказчик оплачивает хозяину ботнета неделю ддоса. По команде каждый зараженый девайс начинает штормить диапазон указанных IP. Если возможет спуфинг (проверка такая производится) - спуфит, если нет - просто флудит. Размер пакета - динамический